Centos 7 firewall防火墙打开端口

myskya

* C/ K# L: o5 p7 q1 j5 r, b
一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
% k1 |1 d$ P1 t( c1、开机自启动
/ b# S6 y/ q7 a/ _7 Osystemctl enable firewalld
2、启动服务
" f  d8 h$ i7 d( A* Asystemctl start firewalld
+ a2 @0 I' A1 H" w: q6 `+ D二、向防火墙添加可以外部访问的端口
& X# v  Y1 z& ^6 v/ {0 Bfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
$ n" e! ?# m+ Vfirewall-cmd --zone=public --add-port=443/tcp --permanent
8 Z4 m0 _' q. W+ z8 C5 v! ?0 Kfirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
! H3 ]4 y8 g! u. v4 ^) x7 n这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
. N1 T$ d% C/ n7 K( N- V& P. `/usr/lib/firewalld/services
( V$ e* k: w  K$ o! i+ n
四、添加完端口之后需要让防火墙生效
1、重新加载
5 N* z( N& E, l# mfirewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
  i8 q) X6 q! m9 M* n3 f8 I* Gfirewall-cmd --list-all
6 \0 H+ D9 f/ A' |3 M" _& \3、删除某个不用的端口
% f. r% m2 M" ~+ t- Z6 R( _' ffirewall-cmd --zone=public --remove-port=8084/tcp --permanent
% {. F$ y8 C; [7 m注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

: P: L5 J/ ^( w7 @& f# T8 c
3 B( H' f$ g% j2 g, d
* t' _8 W& H3 O# ^+ `其他常用命令

; n; q5 q" |9 z' E6 g
4 w  S$ r: ]# f* H; e

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   5 o- }& r8 J5 v9 `
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   ' S1 ~1 l/ [2 g& p. n! T6 i
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

0 m8 w# f9 U& F* ^

3 O) S  ^( e% w! P$ }

# ?. c& ?6 B5 L4 W1 T
0 q! p) a( h+ c# a6 @8 ?$ R
; v! s) n: d6 y$ D& ~. g
3 m4 D- A. C6 D% \6 G" V


" W6 @- h, \0 ?8 U+ _8 w